Question

急！！我中了6781的病毒 高手快来告诉我怎么办！~

于是我拿360、金山毒霸、avast杀过毒了
也不知道清理干净没……
但是桌面多了个IE浏览器的图标 死活删不掉~
我用了360的粉碎器 没办法╮(╯▽╰)╭ 右击那个图标unlock不出现 没法粉碎
于是我该怎么办……………………我快疯了
谁帮我想个可以不同重装系统的方法呀~~~~

Answer 1

背景：连网的机子真是让人欢喜让人忧，经常性出现IE首页被那些恶意网站修改。最近，本人的机子也出现这种情况，并且出现屡删屡现，无法彻底删除，而最让头痛的是还影响了本机的运行速度！从互联网上搜了哈才晓得，这个是backdoor.CVM木马病毒，关于这种木马病毒，很多杀毒软件都无法彻底进行查杀和清除，现采用手工清除的方法来搞定它！

解决办法：
步骤：
1、断网线；

2、重新启动计算机，在启动时按住F8，出现启动菜单后，选择安全模式；

3、经过漫长等待进入到非常难看的桌面状态（因为没驱动支持），所以桌面颜色很差分辨率很低很正常；

4、点[开始]→[运行]→输入“regedit”，注意输进去的内容是没双引号的；输入完毕，确定；进入到注册表；

5、在注册表界面，选择[编辑]→[查找]，查找目标里输入“http://www.6781.com”，注意，不要输双引号，然后开始搜索。

这一步至关重要，注意看右边窗格，如果找到了会自动停下来的，看到如下东西：

“http://www.6781.com”

注意，这里跟6781有关的项目，要全部右单击选择删除。

6、按[F3]查找下一个，找到的一概删除，如果是：

start page “http://www.6781.com”

右单击start page，选择修改，把这个网址改成about blank；

继续查找，保证你注册表里没“http://www.6781.com”为止；

7、在注册表中点[我的电脑]，重新选[编辑]→[查找]→查找内容为“spted.dll”，不要双引号；开始查找，找到的一概右单击选择删除；整个注册表关于这个要全部删除；

8、在注册表中点[我的电脑]，重新选[编辑]→[查找]→查找内容为“irjit.dll”，不要双引号；开始查找，找到的一概右单击选择删除；整个注册表关于这个要全部删除；

9、在注册表中点[我的电脑]，重新选[编辑]→[查找]→查找内容为“res.exe”，不要双引号；开始查找，找到的一概右单击选择删除；整个注册表关于这个要全部删除；

10、关掉注册表，双击[我的电脑]进入C：\program files\common files，看下面是否有updat这个文件夹，注意是updat，而不是update，把这个文件夹整个删除；

11、[开始]→[搜索]→[文件或者文件夹]→先找res.exe，找到后删除，再找spted.dll，找到后删除，再找irjit.dll，找到后删除；

12、清空回收站；

13、正常启动计算机，插上网线，改QQ密码

Answer 2

杀毒首先要有杀毒软件。360作为免费产品确实对付木马有一套，但是杀蠕虫类病毒，建议还是用别的杀毒软件。病毒感染一般感染C盘，所以杀毒要以该盘为重点。杀毒最好切断网线，首先你可以在普通模式进行扫描，如果有的病毒未处理，你可以重新启动，同时不停按F8，进入安全模式杀毒。如果安全模式都无济于事，那么建议根据杀毒日志找到被感染的文件，直接在安全模式删除。如果还是不行，就只能重装系统了。 总而言之，上网习惯很重要，不要乱接USB存储设备，不要浏览不明网站，不要下载不明文件。做到如上，电脑其实很安全。

Answer 3

我跟你有类似的情况，别杀了，直接从做系统吧~~

Answer 4

装个小红伞，有免费的，我的笔记本系统是window7的，在官网下的免费版小红伞，很牛！虽然是英文的，但不影响，反正都认识，你试试看！